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Beschreibung 



Die Erfindung betrifft eine Anordnung zum Oberwa- 
chen eines Antiblockiersystems fur ein Fahrzeug, mit 
mindestens zwei Mikrorechnern, denen die gleichen 5 
Raddrehzahlsignale zugefuhrt werden, die Mikrorech- 
ner die Raddrehzahlsignale unabhangig voneinander 
auswerten, wobei jeder von ihnen Kontrollsignale bil- 
det, die sie austauschen und gegenseitig vergleichen, bei 
Nichtubereinstimmung der Kontrollsignale ein Fehler- 10 
signal fiir eine Warneinrichtung und/oder ein Sperrsi- 
gnal erzeugt werden, das Auftreten des Sperrsignais ein 
Sperren der Schaltverstarker der Aktuatoren zum An- 
passen des Bremsdrucks bewirkt, die an die Mikrorech- 
ner angelegte Betriebsspannung auf Einhalten der kor- is 
rekten Werte uberwacht und beim Oberschreiten der 
Werte die Stromzufuhr unterbrochen wird. 

Eine Oberwachungsschaltung fur eine blockierge- 
schutzte Bremsanlage ist bereits aus der DE-AS 
22 53 867 bekannL Hierin sind mehrere voneinander un- 20 
abhangige Zweige bzw. Kanale vorgesehen, bei denen 
bei einem wahrend eines Bremsvprganges auftretenden 
Fehler eine auf den fehlerhaften Zweig begrenzte Ab- 
schaltung des Antiblockierregelsystems moglich ist. 
Hierzu werden verschiedene Komponenten des Anti- 25 
blockierregelsystems uberwacht Nachteilig an einer 
solchen Oberwachungsschaltung ist, daB diese Oberwa- 
chung durch eine Vielzahl von einzelnen Schaltungstei- 



ren erhalt der eine Vergleicher das Ventilsteuersignal 
des zweiten Mikrocomputers zugefiihrt, wahrend . der 
andere Vergleicher nach einer Pegelanpassung das am 
Magnetventil abgegriffene Ventiltreibersignal zuge- 
fuhrt bekommL Bei Nichtubereinstimmung der Ventil- 
steuersignale bzw. des Ventilsteuer- und des Ventiltrei- 
bersignals oder .auch bei Nichtubereinstimmung der 
IControllsignale wird auf einen Fehler geschlossen. Ober 
eine Steuerstufe und ein Relais kann jeder der Verglei- 
cher das gesamte oder Teile des Antiblockierregelsy- 
stems abschalten. 

Diese Anordnung wird insbesondere durch die beiden 
Vergleicher unnotig aufwendig. Mit diesen hat man ent- 
weder zwei unndtige Bauteile auf der Platine, die Geld 
und auch Platz beanspruchen oder, falls man den Ver- 
gleicher wie vorgeschlagen mit dern Mikrocomputer zu 
einem Baustein integriert, so hat man fur diesen speziel- 
len Baustein hohe Entwicklungskosten zu investieren. 
Zumindest muB man bei der Beschaffung einen gegen- 
uberdem Mikrocomputer-Baustein erhohten Kaufpreis 
aufwenden. 

In einer weiteren Ausgestaltung wird den logischen 
Schaltungseinheiten (Mikrocomputer und Vergleicher) 
je eine Oberwachungsschaltung zugeordnet, die die lm- 
pulsfolgefrequenz der zugeordneten Schaltungseinheit 
sowie auch die Batteriespannung des Kraftfahrzeugs 
uberwacht Diese Oberwachungsschaltungen erweisen 
sich insbesondere dadurch, daB sie das Zeitverhalten des 
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bauteile- und kostenaufwendig ist Zudem erhoht eine 
Vielzahl von Bauteilen, die Wahrscheinlichkeit fur das 
Auftreten von Fehlern im Antiblockierregelsystem. 

Fur besonders sicherheitskritische Vorrichtungen, 
wie sie Antiblockierregelsysteme darstellen, ist es be- 
kannt und ublich, einen redundanten Aufbau vorzuse- 
hen, also alle fiir die Funktionssicherheit wichtigen Teile 
mehrfach etnzubauen und parallel arbeiten zu lassen, so 
daB sich die Teile der Vorrichtung gegenseitig in der 
Funktion uberwachen konnen. 

Aus der US-PS 38 29 668 ist eine Oberwachungs- 
schaltung bekannt, die zwei Mikrorechner enthalt, die 
ihre Daten austauschen und die sich gegenseitig iiber- 
wachen. Das zekliche Verhalten der Mikrorechner wird 
zudem durch sogenannte trouble-shooting units, die re- 
gelmaBig von den Mikrorechnern abgegebene Impulse 
uberpriifen, uberwacht. Weitere fiir die Sicherheit eines 
Antiblockierregelsystems wesentliche Sicherheitsfunk- 
tionen, insbeosndere die Oberwachung der an den Mi- 
krorechnern anliegenden Betriebsspannung, . ist der 
Schrift hicht zu entnehmen. Nachteilig ist auBerdem, 
daB durch die am Ausgang benotigte Vergleichseinrich- 
tung die gesamte Kontrolleinrichtung trotz ihres ver- 
gleichsweise komplexen Aufbaus nur ein einzelnes Aus- 
gangssignal liefert. Der Aufbau eines vollstandigen An- 
tiblockierregelsystems, bei dem der Bremsdruck an 
mehreren Radern geregelt wird, durfte daher einen er- 
heblichen Schaltungsaufwand mit sich bringen. 

Ein redundant aufgebautes, sich selbst iiberwachen- 
des Antiblockierregelsystem ist auch in der DE-PS 
32 34 637 beschrieben. 

Hierbei werden speziell aufbereitete Radsensorsigna- 
le zwei Ein-Chip-Mikrocomputern parallel zugefuhrt. 
Aus den Sensorsignalen berechnen diese Mikrocompu- 
ter Ventilsteuersignale und IControllsignale. Den Mikro- 
computern zugeordnet ist je ein Vergleicher. wbbei bei- 
den Vergleichern die Kontrollsignale beider Mikrocom- 
puter sowie das berechnete Ventiltreibersignal des zu- 
geordneten Mikrocomputers zugefuhrt wird. Desweite- 
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schaltung. 

Es ist daher die Aufgabe der Erfindung, ein redundant 
aufgebautes Antiblockierregelsystem zu schaffen, das 
ein HochstmaB an Sicherheit bietet, dabei aber mog- 

35 lichst einfach und zweckmaBig aufgebaut und daher 
ganz besonders kostengiinstig zu fertigen ist 

Diese Aufgabe wird dadurch gelost, daB jedem Mi 
krorechner ein Eingangs-/Ausgangsschaltkreis zuge 
ordnet ist, der den Oberwachungsschaltkreis enthalt, 

40 der wiederum beim Anliegen des Fehlersignals und/ 
oder durch Erzeugung des Sperrsignais zumindest Teile 
des Antiblockierregelsystems abschalten kahn. 

Die Mikrorechner sind uber einen aus parallelen Da- 
tenleitungen bestehenden Kommunikationsbus verbun- 

45 den, uber den sie aus den zugefuhrten Raddrehzahlsi- 
gnalen berechnete Kontrollsignale austauschen und auf 
Ubereinstimmung vergleichen konnen. Hierbei werden 
die Kontrollsignale innerhalb der Mikrorechner uber- 
pruft. Spezielle Vergleicherschaltungen oder logische 

50 Schaltungseinheiten, die eine Vergleicherschaltung ent- 
halten, werden nicht benotigt Einfache handelsubliche 
Ein-Chip-Mikrorechner sind fiir diese Zwecke vollkom- 
men ausreichend, was sich positiv auf Kosten und Be- 
triebssicherheit des Antiblockierregelsystems auswirkt. 

55 Zudem stellen die mindestens zwei Eingangs-/Aus- 
gangsschaltkreise die Verbindung zu peripheren Kom- 
ponenten des Antiblockierregelsystems her. Schaltungs- 
technisch bestehen die als integrierte Bausteine ausge- 
fuhrten Eingangs-/Ausgangsschaltkreise im wesentli- 

60 chen aus relativ einfachen Bestandteilen, wie z. B. Pegel- 
anpaBschaltungen, Fensterkomparatoren, TiefpaBfilter 
zur Storimpulsunterdriickung usw. 

Da eine Reihe wesentlicher elektrischer GroBen uber 
die Eingangs-/Ausgangsschaltkreise gefuhrt werden 

55 und diese mit alien wichtigen Bauteilen des Antiblok- 
kierregelsystems in Verbindung stehen, ist es besonders 
vorteilhaft, diesen Schaltkreisen auch Oberwachungs- 
. schaltungen fur vorgegebene Signalleitungen der Mi- 
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krorechner sowie mindestens einer weiteren elektri- 
schen GroBe zuzuordnen, die bei Auftreten eines Feh- 
lers das gesarnte oder zumindest sicherheitsrelevante 
Teile des Antibiockierregelsystems abschalten kann. 
Hierdurch kann insbesondere auf externe Oberwa- 
chungsschaltungseinheiten verzichtet werden. Mithin 
kommt man also mit einer geringeren Anzahl von Bau- 
elementen aus, was die Kosten verringert und die Be- 
triebssicherheit erhohL 

Weitere vorteilhafte und die Losung der Aufgabe for- 
dernde Ausgestaltungen des erfindungsgemaBen Anti- 
fa lockierregelsys terns sind in den Unteranspriichen dar- 
gestellt 

So ist es insbesondere far die Betriebssicherheit vor- 
teilhaft, einen Spannungsregler vorzusehen. der zumin- 
dest gegenuber Spannungsschwankungen besonders 
empfindliche Bauelemente des AntiblocJcierregelsy- 
stems mit einer stabilisierten Spannung versorgL 

Dieses gilt besonders fur die Mikrorechner, die im 
allgemeinen mit einer von der Bordnetzspannung ab- 2 o 
weichenden Betriebsspannung von typischerweise 5 
Volt versorgt werden, sowie auch fur die Aktuatortrei- 
berschaltkreise. 

Desweiteren ist es zweckmaBig, die mit den Eingangs- 
/Ausgangsschaltkreisen verbundene Peripherie so den 2 5 
EmgangS'/Ausgangsschaltkreisen zuzuordnen, daB 
zwei oder mehrere gleiche Eingangs-ZAusgangsschalt- 
kreise verwendet werden konnen. Da nur ein Typ von 
EmgangAVAua^dng^chalikrejsen Denotigt jvird. kon- 
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gungsspannung der Aktuatoren abschalten. In einer be- 
vorzugten Ausfuhrungsform sind alle drei Moglichkei- 
ten gleichzeitig vorgesehen, urn ein Abschalten der Ak- 
tuatoren unter alien moglichen Fehlerumstanden zu ge- 
wahrleisten. 

Desweiteren erscheint es besonders vorteilhaft, wenn 
bei Auftreten einer zu hohen Spannung mindestens ei- 
ner der Eingangs-ZAusgangsschaltkreise ein Oberspan- 
nungssignal erzeugt und der Spannungsregler so ausge- 
fuhrt ist, daB er bei Beaufschlagung mit dem Oberspan- 
nungssignal die Spannungsversorgung der besonders 
spannungsempftndlichen Beuelemente des Antiblok- 
kierregelsystems abschaitet, insbesondere um die Zer- 
storung dieser Teile, falls noch moglich, zu verhindent 

ZweckmaBigerweise werden das Uberspannungssi- 
gnal und das Resetsignal gespeichert, um das Wieder- 
einschalten des fehlerhaft arbeitenden Antiblockierre- 
gelsystems zu verhindern. 

Die Sicherheit des Antibiockierregelsystems kann 
noch weiter durch das Einfugen eines Fail-Safe-Relais 
erhdht werden, welches im Fehlerfail insbesondere die 
Spannungsversorgung der Aktuatoren unterbricht. 

Dieses gewahrleistet eine zuverlassige Abschaltung 
des Antiblockiersystems seibst in dem Fail, daB die Ak- 
tuatortreiberschaltkreise fehlerhaft funktionieren. und 
zwar auch dann noch, wenn die Aktuatortreiberschalt- 
kreise fehierhafte Steuersignale an die Aktuatoren ge- 
ben und die Aktuatortreiberscha^krpi^ cirh rj„ rc h em 
Sperrsignalnicht sperren iassen- 
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teren bieten die nun mehrfach vorhandenen, voneinan 
der unabhangig arbeitenden Uberwachungseinrichtun 
■ gen die Moglichkeit, die Oberwadiung der Mikrorech 
ner und der zumindest einen elektrischen GroBe redun 
dant und damit mit besonders hoher Sicherheit durchzu 
fuhren. 

Es ist besonders zweckmaBig, wenn die Eingangs- 
Musgangsschaltkreise als elektrische GroBe die vom 
Spannungsregler abgegebene Betriebsspannung fur die 
gegenuber Spannungsschwankungen besonders emp- 40 
findhchen Bauelementen des Antibiockierregelsystems 
und zwar gleich mehrfach ubenvachen. Dies kann auf 
emfachste Weise durch jeweils einen Fensterkompara- 
tor innerhalb jedes Eingangs-/Ausgangsschaltkreises 
geschehea 45 

Es ist hierbei besonders gunstig, den Fensterkompa- 
ratoren eine Einrichtung zur Filterung kurzzeitiger 
Stonmpulse vorzuschalten, damit dieser nicht schon auf 
kurzzeitige Spannungsspitzen, wie sie in einem Kxaft- 
fahrzeug Ieicht in Leitungen eingestreut werden, an- 50 
spricht 

Im Fehlerfail. das heiBt, z. B. wenn mindestens einer 
der Eingangs-/Ausgangsschaltkreise eine zu hohe oder 
zu niedrige Spannung an den besonders gegenuber 
Spannungsschwankungen empfindlichen Bauelementen 55 
feststelk, so erfolgt die Abschaltung des gesamten oder 
zumindest wesentlicher Teile des Antibiockierregelsy- 
stems. 

Da nicht von vornherein feststeht, welche Teile des 
Antibiockierregelsystems einen Fehler bewirkt haben, 6 o 
ist es fur die Sicherheit besonders gunstig, die Abschal- 
tung des Antibiockierregelsystems auf mehrfache Art 
vorzusehen. So konnen z. B. bei Feststellung einer feh- 
lerhaften Spannung an den spannungsempfindlichen 
Bauelementen mindestens einer der Eingangs-/Aus- 65 
gangsschaltkreise die Mikrocomputer durch ein Reset- 
signal oder die Aktuatortreiberschaltkreise durch ein 
Sperrsignal sperren oder uber ein Relais die Versor- 



Da dieses Fail-Safe-Relais ein besonders sicherheits- 
relevantes Teil darstelit, sollte auch dessen Funktion 
uberwacht werden. Dieses kann auf einfache weise der- 
art geschehen, daB mindestens einer der EingangsVAus- 
gangsschaltkreise den durch das Fail-Safe-Relais flie- 
Benden Strom uberwacht oder regelt. Ein zu hoher Faii- 
Safe-Relaisstrom fuhrt ebenfalls zum vollstandigen oder 
teilweisen Abschalten des Antibiockierregelsystems. 

Auch die Aktuatortreiberschaltkreise sollten vorteil- 
hafterweise an der Funktionsuberwachung beteiligt 
werden. Die Aktuatortreiberschaltkreise geben z. B. die 
Steuersignale jeweils eines Mikrorechners insbesonde- 
re uber Schaltverstarker an die Aktuatoren. Das an den 
Aktuatoren anliegende Signal wird vom Aktuatortrei- 
berschaltkreis aufbereitet und nach einer Pegelanpas- 
sung an den jeweils anderen Mikrorechner gegeben 
welcher die Korrektheit dieses Signals uberpriift 

Der Fahrer eines mit einem Antiblockierregelsystem 
.ausgerusteten Fahrzeug muB sich auf sein Antiblockier- 
regelsystem verlassen konnen und wird auf die Zuver- 
lassigkeit seines Blockierschutzsystems vertrauen. Die- 
ses Vertrauen besteht zu Recht, da das beschriebene 
Antiblockierregelsystem sich in jedem erdenklichen 
Fehlerfail zuverlassig abschaitet und somit in jedem Fall 
dem Fahrer zumindest ein gewohnliches Bremssystem 
zur Verfiigung steht. Gleichwohl kann auch dieses zu 
einer Gefahrdung der Fahrzeuginsassen fuhren, wenn 
der Fahrer nicht uber den Ausfall des Antibiockierregel- 
systems informiert ist. Besonders fatale Folgen konnen 
eintreten, wenn sich der Fahrer unter widrigen Umstan- 
den, wie z. B. nasser Fahrbahn, im Vertrauen auf sein 
Antiblockierregelsystem zu einer Vollbremsung ent- 
schheflt; wahrend das Antiblockierregelsystem in Folge 
der Abschaltung nicht zur Verfiigung steht. Es ist daher 
unbedmgt erforderlich, den Fahrer uber die Nichtver- 
fugbarkeit des Antibiockierregelsystems zu informie- 
ren. tJierzu ist eine Meldeeinrichtung vorzusehen, vor- 
zugsweise in Form einer Warnlampe, die den Fahrer im 
Fehlerfail vor einer Blockierbremsung warnt. 
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Da auch die Warnlampe ein besonders sicherheitsre- 
levantes Teil darstellt, ist es vorteiihafu wenn zurnindest 
einer der Eingangs-/Ausgangsschaitkreise die Funkiion 
der Warnlampe analog der Relais-Stromkontrolle uber- 
wacht 

Es ist besonders vorteilhaft, die Eingangs-/Ausgangs- 
schallkreise so auszufuhren, daQ sie die Funktion weite- 
rer sicherheitsrelevanter Teile uberwachen konnen. 

Besonders zweckrnaflig ist z. B. die Oberwachung des 
Pumpenmotors, welcher fur den hydraulischen Druck- 
aufbau innerhalb des Bremssysterns sorgt bzw. eine 
Oberwachung des Relais, welches den Pumpenmotor 
ansteuerL 

Ein Ausfuhrungsbeispiel des erfindungsgemaBen An- 
tiblockierregelsystems ist in den Zeichnungen darge- 
stellt und wird im folgenden anhand der Zeichnungen 
naher erlautert. 

Die Fig. 1 und 2 zeigen schernatisch vereinfacht den 
Aufbau eines erfindungsgemaBen Antiblockierregelsy- 
stems, wobei der in der Fig. 1 dargestellte Teil mit dem 
in der Fig. 2 dargestellten Teil des Antiblockierregelsy- 
stems uber die Verkntipfungspunkte a und b verbunden 
ist. 

Rg. 3 erlautert die wesentlichen Funktionen des er- 
findungsgemaBen Antiblockierregelsystems an einem 
TeilausschnitL 

Verschiedene Schaltungsteile sind hier als Rechtecke 
- dafgect ell t. Die vo n den E i ngangs-ZAnsga n gsschahkrei- 
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(EASlrEAS2rEAS)-erzeugten-oder~aufgenomme- 
nen Signale sind durch Rechtecke mit einer hervorgeho- 
benen Umrandung wiedergegeben. Die Wege von 
Spannungen und Signalen sind durch Linien dargestellt, 
wobei die Signalrichtung also die Richtung vom Sender 
vom jeweiligen Empfanger durch die Pfeilrichtung ver- 
deutlicht werden soil. 

In den Fig. 1 und 2 ist ein erfindungsgemafles Anti- 
blockierregelsystem dargestellt. Da die folgenden Er- 
lauterungen hauptsachlich die Realisierung von Sicher- 
heitsfunktionen umfassen sollen, sind in den Fig. 1 und 2 
Bauteile, die allgemein zu Antiblockierregelsystemen 
gehoren und deren Aufbau man als bekannt vorausset- 
zen kann, nur sehr schernatisch dargestellt. 

Desweiteren sind, um die Darstellungen ubersichtlich 
zu halten, einige mehrfach vorhandene Einrichtungen, 
Anschlusse und elektrische Verbindungen nur einfach 
aufgefuhrt worden. Zudem sind die zu den Eingangs- 
/Ausgangsschaltkreisen(EASl, EAS2) gehorenden Bau- 
teile und deren Zusammenwirken in einer vereinfachten 
Darstellung wiedergegeben. Die ausfQhrliche Beschrei- 
bung hierzu erfolgt in der Fig. 3. 

Die von den Raddrehzahlsensoren (SI -S4) abgege- 
benen Raddrehzahlsignale (DS1, DS2) werden in den 
Drehzahlsignalaufbereitungsschaltkreisen (DSA1, 
DSA2) verarbeitet und von diesen uber parallele oder 
serielle Drehzahlsignalleitungen gleichzeitig an die Mi- 
krorechner (MR1, MR2) gegeben. Die Mikrorechner 
(MR1, MR2) prufen die empfangenen Raddrehzahlsi- 
gnale (DS1, DS2) auf Plausibiiitat und berechnen hier- 
aus Aktuatorssteuersignale (AST1, AST2) zur Ansteue- 
rung der Aktuatortreiberschaltkreise(ATSl, ATS2) und 
geben diese uber Aktuatorsteuerleitungen an die je- 
weils zugeordneten Aktuatortreiberschaltkreise (ATS1. 
ATS2). Hierbei erhalt der Aktuatortreiberschaltkreis 
(ATS1) vom Mikrorechner (MR1) beispielsweise die 
Aktuatorsteuersignale (AST!) zur Betatigung der Ak- 
tuatoren t die vorzugsweise als Magnetventile ausge- 
fuhrt sind, die zu den Radern hinten links und vorne 
rechts gehoren. Der Aktuatortreiberschaltkreis (ATS2) 
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steuen entsprechend mit den von dem Mikrorechner 
(MR2) erhaltenen Aktuatorsteuersignalen (AST2) die 
entgegengesetzte Diagonale. 

Zu jeder Diagonale gehoren jeweils vier Aktuatorea 
mit dem zugehorigen Schaitverstarkern, wobei jedem 
Rad jeweils ein Aktuator zum Druckabbau und jeweils 
ein Aktuator zum Halten des hydraulischen Druckes 
gehort In der Fig. 1 ist, um die Obersichtlichkeit zu 
erhohea fur jede Diagonale jeweils stellvenretend nur 
einer der vier Aktuatoren eingezeichnet, wobei zu je- 
dem der Aktuatoren (AKT1. AKT2) ein Schaltverstar- 
ker(Tl,T2) gehort. 

Jeder der Mikrorechner (MRU MR2) berechnet je- 
doch nicht nur die Steuersignale der ihm zugeordneten, 
sondern auch die der jeweils anderen Diagonale. 

Ober den aus mehreren Datenleitungen bestehenden 
Kommunikationsbus (KB) konnen beide Mikrorechner 
(MRU MR2) die von ihnen berechneten Aktuatorsteu- 
ersignale (ASTt, AST2) oder aus diesen abgeleitete Si- 
gnale als fControHsignale (KS) austauschen und auf 
Obereinstimmung prufen. Zudem vergleicht jeder der 
Mikrorechner (MR1, MR2) die an den Aktuatoren 
(AKT2, AKT1) der entgegengesetzten Diagonalen an- 
liegenden Aktuatorsteuersignale (AST2, AST1) mil den 
fur diese Diagonale berechneten Steuersignalen. Hierzu 
werden die vom jeweiligen Schaltverstarker (T2 t Tt) 
abgegebenen Steuersignale als Aktuatorkontrollsignale 
(AKLS2, AKS1) uber den als Pegelwandler wirkenden 
Aktuatnrtreiberschaltkre^ 

rechner (MR1. MR2) der entgegengesetzten Diagona- 
len zuruckgefuhrt 

Die Mikrorechner (MR1, MR2) interpretieren hierbei 
jede Nichtubereinstimmung bei diesen Vergleichen als 
Fehler und geben ein entsprechendes Fehlersignal (FSl, 
FS2) an jeweils beide Eingangs-/Ausgangsschaltkreise 
(EAS1.EAS2). 

Dieses fuhrt zur Abschaltung wesentlicher Teile des 
Antiblockierregelsystems. Wird namlich ein FSl -Signal 
vom Mikrorechner (MR1) oder ein FS2-Signal vom Mi- 
krorechner (MR2) oder auch beide Signale an den Ein- 
gangs-/Ausgangsschaltkreis (EAS1) gegeben, so schal- 
tet der Eingangs-/Ausgangsschaltkreis (EAS1) uber die 
Fail-Safe-Relais-Ansteuerungsschaltung (FRA) und den 
Schaltverstarker (T3) das Fail-Safe-Relais (FSR) ab. Da- 
mit wird die Versorgungsspannung aller Aktuatoren 
(AKT1, AKT2) abgeschaltet, womit die Bremsanlage 
auf Bremsen ohne Unterstutzung durch das Antiblok- 
kierregelsystem zurtickgefuhrt wird. 

Beim Eingangs-/Ausgangsschaltkreis (EAS2) bewirkt 
das Anliegen des Fehlersignals (FSl) und/oder des Feh- 
lersignals (FS2) das Einschalten der Warnlampe (WAL) 
sowie das Abschalten des Pumpenmotorrelais (PMR), . 
so daB der vom Pumpenmotorrelais (PMR) geschaltete 
Pumpenmotor (PM) im hydraulischen System keinen 
Druck mehr aufbauen kann. 

Desweiteren fordert einer oder beide Mikrorechner 
(MR1, MR2) uber einen Sperrsignaleingang (INH IN) 
mindestens eines Eingangs-/Ausgangsschaltkreises 
(EAS1, EAS) die Abgabe eines Sperrsignals (INH) von 
mindestens einem der Eingangs-/Ausgangsschaltkreise 
(EAS1, EAS2) uber einen Sperrsignalausgang (INH 
OUT) an die beiden Aktuatortreiberschaltkreise (ATSl. 
ATS2) an, die hierdurch keine von den Mikrorechnern 
(MR1, MR2) erhaltenen Aktuatorsteuersignale (AST1, 
AST2) mehr an die Schaltverstarker (Tl, T2) zur An- 
steuerung der Aktuatoren (AKTl, AKT2) weitergeben. 

Die Aktuatoren (AKT1, AKT2) werden also bei Auf- 
treten von fehlerhaften Aktuatorsteuersignalen (ASTl t 
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AST2), Aktuatorkontrollsignalen (AKSl, AKS2) und/ 
Oder Kontrollsignalen (KS) auf doppelte Weise gegen 
Betatigung gespem. 

Bemerkenswert ist, daB der Gbrige Tei] der Schaitung 
weiter arbeiteL Insbesondere die Mikrorechner (MRU 
MR2) verarbeiten weiterhin zugefuhne Raddrehzahlsi- 
gnale (DSl, DS2), so daB sobald die Mikrorechner 
(MR1 ( MR2) emeut die Korrektheit der berechneten 
Aktuatorsteuersignale (AST1 , AST2), der Aktuatorkon- 
trotlsignale (AKSl, AKS2) und der KontroLlsignale (KS) 
feststellen, das Antiblockierregelsystem wieder seine 
Funktion aufnirnmt Wesentlich ist, daB bei andauemder 
Nichtubereinstimmung der Aktuatorsteuersignale 
(ASTl, AST2X der Aktuatorkontrollsignale (AKSl, 
AKS2) und/oder der Kontrollsignale (KS) das Antiblok- 
kierregelsystem praktisch abgeschaltet bleibt. Zudern 
kann selbstverstandlich softwaremaflig vorgesehen sein, 
bei Auftreten fehlerhafter Signale, insbesondere bei de- 
■ ren mehrfachen Auftreten ein Wiedereinschalten nicht 
zuzulassen. 

Wesentlich kritischer kdnnen die Auswirkungen feh- 
lerhafter Spannungsverhaltnisse innerhaJb des Anti- 
blockierregelsystems sein, insbesondere wenn sie die 
Versorgungderbesonders spannungsempfindlichen Mi- 
krorechner (MRU MR2) betreffen. Hier konnen sich 
Spannungsfehler als Funktionsstorung und schlimm- 
stenfalls sogar durch die Zerstorung der Mikrorechner 
(MRl, MR2) auswirken. 
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_ J^rore^chrre-r( MR "rrN^)una jitir 
= rnir diesen direkt verbundeneVXkt^ 
kreise (ATSl, ATS2) uber einen Spannungsregler (SR) 
mit der fur Computerschaltkreise ublichen Betriebs- 
spannung von typischerweise 5 Volt versorgt. 

Die Eingangs-ZAusgangsschahkreise (EASl, EAS2) 
uberwachen beide unabhangig voneinander standig die 
Betriebsspannung (USR) der Mikrorechner (MRl, 
MR2) und der Aktuatortreiberschaltkreise (ATSl, 
ATS2). Die von dem Spannungsregler (SR) abgegebene 
Spannung (USR) wird hierzu jeweils einem Eingang der 
beiden Eingangs-/Ausgangsschaltkreise (EASU EAS2) 
zugefuhrt Die Eingangs-/Ausgang'sschaltkreise (EAS1. 
EAS2) arbeiten selbst unabhangig von der vom Span- 
nungsregler (SR) abgegebenen Spannung (USR), son- 
dern werden mit der Bordnetzspannung (UB) des Kraft - 
fahrzeugs versorgt. Jeder der Eingangs-/Ausgangs- 
schaltkreise (EASl, EAS2) enthalt intern jeweils einen 
TiefpaBfiher (FIL) zur Ausfilterung von Storspannun- 
gen und Spannungsspitzen. Dem TiefpaBfilter (FIL) 
nachgeschaltet ist jeweils ein Fensterkomparator (FK). 
Registrieren nun die beiden EingangsVAusgangsschalt- 
kreise(EASl, EAS2) eine langer als die Filterzeit andau- 
ernde Spannung (USR) auBerhalb des Fensterbereichs 
des Fensterkomparators (FK) so gibt jeder der Ein- 
gangs-ZAusgangsschahkreise (EASl, EAS2) ein Resetsi- 
gnal (RES) an den zugehorigen Mikrorechner (MRl, 
MR2). Diese Funktion ist redundant ausgefuhrt Erhalt 
namlich nur einer der Mikrorecher (MRU MR2) ein Re- 
setsignal (RES), so wird der jeweils andere Mikrorech- 
ner (MR2, MRl) beim Vergleich den aufgetretenen Feh- 
ler aufgrund der fehlerhaften oder fehlenden Aktuator 
steuersignale (ASTl, AST2), Aktuatorkontrollsignale 
(AKSl, AKS2) und/oder Kontrollsignale (KS) erkennen. 

Aufgrund dieser Bedingungen werden die Mikrorech- 
ner (MRl, MR2) die Ansteuerung der Aktuatortreiber- 
schaltkreise (ATSl, ATS 2) beenden und statt dessen die 
Emgangs-/Ausgangsschaltkreise (EASU EAS2) mit ei- 
nem Fehlersignal (FS1, FS2) beaufschlagen jeder der 
Mikrorechner (MRU MR2) gibt jeweils ein eigenes Feh- 



lersignal (FS I , FS2) an beide Eingangs-/Ausgangsscha!t- 
kreise (EASl, EAS2). Hierbei ist eines der Fehlersignale 
(FSU FS2) am Eingangs-/Ausgangsschaltkreis (EASl) 
ausreichend damit der Eingangs-/Ausgangsschahkreis 
(EASl) das Faii-Safe-Relais (FSR) uber einen mit einem 
Ausgang verbundenen Schaltverstarker (T3) abschaltet. 
Ober einen Schaltkontakt (SKI) des Fail-Safe- Relais 
(FSR) wird die Spannungsversorgung der Aktuatoren 
(AKT1, AKT2) gefuhrt, so daB beim Abschalten des 
Fail-Safe-Relais (FSR) die Spannungsversorgung der 
Aktuatoren (AKT1, AKT2) mit abgeschaltet wird. 

Ein FS1- oder FS2-Signal am Eingangs-/Ausgangs- 
schaltkreis (EAS2) bewirkt uber den Schaltverstarker 
(T5) ein entsprechendes Abschalten des Pumpenmotor- 
relais (PMR) und damit uber den Schaltkontakt (SK2) 
das Abschalten des den Druckaufbau im hydraulischen 
System bewirkenden Pumpenmotors (PM). AuBerdem 
schaltet der Eingangs-/Ausgangsschaitkreis (EAS2) 
uber den Schaltverstarker (T4) die Wamlampe (WAL) 
ein, urn den Fahrer des Kraftfahrzeuges uber die Nicht- 
verfugbarkeit des Antiblockierregelsystems zu infor- 
mieren. 

Desweiteren fordert jeder der Mikrorechner (MRU 
MR2) uber den Sperrsignaleingang (INH IN) von dem 
ihm zugeordneten EingangsVAusgangsschaltkreis 
(EASl, EAS2) die Abgabe eines Sperrsignals (INH) an. 
Der jeweilige Eingangs-/Ausgangsschaltkreis (EASl, 
EAS2) gibt daraufhin uber seinen Sperrsi gnalausgang 
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berschaltkreise (ATSl, ATS 2) und sperrt damit die An- 
steuerung der den Aktuatortreiberschaltkreisen (ATSl, 
ATS2) nachgeschalteten Schaltverstarkern (Tl, T2) zur 
Betatigung der Aktuatoren (AKT1, AKT2). 

Im allgemeinen, das heiBt, bei korrektem Funktionie- 
ren beider EingangsVAusgangsschaltkreise (EASl; 
EAS2) werden beide Eingangs-/Ausgangsschaltkreise 
(EASl, EAS2) an ihren Sperrsignalausgangen (INH 
OUT) das Sperrsignal (INH) abgeben. Urn die Aktua- 
tortreiberschaltkreise (ATSl, ATS2) zu sperren, ist es 
jedoch ausreichend, wenn einer der beiden Eingangs- 
/Ausgangschaltkreise (EASl, EAS2) ein Sperrsignal 
(INH) abgibL Die Abschaltung der Aktuatortreiber- 
schaltkreise (ATSl, ATS2) durch ein Sperrsignal (INH) 
der EingangsVAusgangsschaltkreise (EASl, EAS2) ist 
somit zur Erhohung der Sicherheit ebenfalls redundant 
ausgelegt. 

Unabhangig von der jeweiligen Anforderung durch 
die Mikrorechner (MRU MR2) erzeugt mindestens ei- 
ner der beiden Eingangs-ZAusgangsschahkreise (EASU 
EAS2) bei Auftreten eines Spannungsfehlers neben dem 
Resetsignal (RES) zusatzlich auch das Fail-Safe-Signal 
(FSS) und das Sperrsignal (INH). 

Es sind also eine Vielzahl unabhangig voneinander 
wirkender Einrichtungen vorgesehen, urn bei einem 
Spannungsfehler die Betatigung der Aktuatoren (AKTl, 
AKT2) zuverlassig zu verhindern. 

Noch weitaus kritischer als Unterspannung kann sich 
eine zu hohe Spannung (USR) auswirken, da sie zur 
Zerstorung insbesondere der Mikrorechner (MRU 
MR2) fuhren kann. Die EingangsVAusgangsschaltkreise 
(EASl, EAS2) sind daher so aufgebaut, daB jeder von 
ihnen beim Auftreten einer Spannung (USR) oberhalb 
einer durch den Fensterkomparator (FK) vorgegebenen 
Hohe (UFO) ein Oberspannungssignal (US) erzeugen 
kann. Der Spannungsregler (SR) ist so ausgebiidet, dafl 
er bej Ansteuerung durch ein logisches Signal, wie hier 
z. B. das Oberspannungssignal (US), seine Ausgangss- 
pannung (USR) abschaltet. Gibt nun wenigstens einer 
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der EingangsVAusgangsschaltkreise (EASl, EAS2) ein 
Oberspannungssignal (OS) an den Spannungsregler 
(SR). so unterbricht der Spannungsregler (SR) die Span- 
nungsversorgung von vorgegebenen Bauelementen 
(MRU MR2, ATS1, ATS 2), und zwar zusatzlich zu den 5 
zuvor beschriebenen MaBnahrnen. 

Der zumindest eine Eingangs-/Ausgangsschaltkreis 
(EASl. EAS2), welcher das Oberspannungssignal (OS) 
und das Resetsignal erzeugt, speichert diese bis zum 
Abschalten der Bordnetzspannung (UB). Damit wird ein 10 
Wiedereinschalten der Versorgung der vorgegebenen 
Bauelemente (MR1, MR2, ATSl, ATS2) rnit der zu ho- 
hen Spannung (USR) verhindert, zumindest bis das An- 
tiblockierregelsystem durch Betatigen des Zundschal- 
ters (ZS) vom Fahrzeugbordnetz (B) getrennt wird 15 
Durch eine geeignete Wahl der oberen Fensterspan- 
nung (UFO) der Fensterkomparatoren (FK) innerhalb 
der Eingangs-/Ausgangsschaltkreise (EASl, EAS2) 
kann so bei uberhohten Spannungswerten (USR) eine 
Abschaltung der Spannungsversorgung der Mikrorech- 20 
ner (MR1, MR2) und der Aktuatortreiberschaltkreise 
(ATSl, ATS2) vorgenommen werden, bevor eine Zer- 
storung dieser Bauelemente eintritt 

Zudem stellt die Abschaltmoglichkeit des Spannungs- 
reglers (SR) durch ein Oberspannungssignal (US) neben 25 
der Abschaltung der Aktuatorversorgungsspannung 
durch das Fail-Safe- Relais (FSR) und der Sperrung der 
M i krorcchner ( MR l, MR3>durch^ e in Resets i gn al ( R F S) FAS2) gemei; 



in die Fail-Safe- Relais-Kontrollschaltung (FRK) inte- 
grienen Fensterkomparator. 

Desweiteren ist vorgesehen, neben der Stromaufnah- 
me des Fail-Safe-Relais (FSR) auch die Funktion der 
Fail-Safe-Relais-Kontakte zu kontrolliereru Hierzu wird 
die uber den Schaitkontakt (SKI) des Fail-Safe-Relais 
(FSR) gefuhrte Versorgungsspannung (UB) fur die Ak- 
tuatoren (AICT1, AKT2) abgegriffen und von einer Fail- 
Safe-Relais-Kontaktuberwachungsschaltung (FSK) in- 
nerhalb des Eingangs-/Ausgangsschaltkeises (EASl) 
iiberwacht und so der Schaltzustand des Fail-Safe-Re- 
lais (FSR) bestimmt- 

Der Eingangs-/Ausgangsschaltkreis (EAS2) ist in 
Aufbau und Funktion identisch zum beschriebenen Ein- 
gangs-/ Ausgangsschahkreis (EAS1), wobei lediglich an- 
stelle des Fail-Safe-Relais (FSR) eine Warnlampe 
(WAL) und ein Pumpenmotorrelais (PMR) angesteuert 
und iiberwacht wird. 

Da die im Eingangs-/Ausgangsschaltkreis (EAS2) in- 
tegrierten Schaltungsbestandteile lediglich in einigen ih- 
rer Bezeichnungen von denen des Eingangs-/Ausgangs- 
schaltkreises (EASl) abweicht, sind in der Fig. 1 die 
steuernden bzw. angesteuerten Schaltungsbestandteile 
des Eingangs-/Ausgangsschaltkreises (EAS2) lediglich 
anhand ihrer Kurzbezeichnungen dargestellt 

Das Zusarnmenwirken dieser Schaltungsbestandteile 
wird (fur beide Eingangs-/Ausgangsschaltkreise (EASl, 
FAS2^ gemeinsam) weiter unten anhand der Fig. 3 be- 



uhd ~ der^Aktuatortreiberschaltkreise-(ATSl, ^ATS2) 
durch ein Sperrsignal (INH), sowie durch das mehrfache 
Vorhandensein wesentlicher Oberwachungseinrichtun- 
gen, insbesondere der Eingangs-ZAusgangsschaltkreise 
(EASl, EAS2) und der Mikrprechner (MR1 , MR2), eine 
weitere SicherheitsmaBnahme dar und bewirkt eine 
weitere Erhohung der Funktionssicherheit des Anti- 
blockierregelsystems. 

Durch das Zusarnmenwirken einer Vielzahl verschie- 
dener voneinander unabhangiger Oberwachungsfunk- 
tionen und Signalen wird mit sehr hoher Sicherheit ver- 
hindert, daB beim Auftreten fehlerhafter Zustande in- 
nerhalb des Antiblockierregelsystems eine Betatigung 
der Aktuatoren erfolgt 

Dieses sehr hohe Sicherheitsniveau wird, wie die 
Fig. 1 und 2 zeigen, mit einer relativ geringen Anzahl 
von Bauelementen erreicht und dies obwohl einige Bau- 
elemente doppelt vorhanden sind und bestimmte Funk- 
tionen redundant ausgefuhrt werden. 

Obgleich das Antiblockierregelsystem durch die zu- 
vor genannten MaBnahrnen fehlerhafte Zustande zuver- 
lassig erkennt, und das Antiblockierregelsystem selbst 
bei Ausfall eineToder sogar mehrerer Bauelemente des 
Antiblockierregelsystems die Aktuatoren zuverlassig 
abschaltet, sind zur weiteren Erhohung der Zuverlassig- 
keit die zusatzliche Uberwachung vorgegebener einzel- 
ner Bauelemente des Antiblockierregelsystems vorge- 
sehen. 

So iiberwacht eine Fail-Safe-Relais-Kontrollschal- 
tung (FRK) innerhalb des Ein-/Ausgangsschaltkreises' 
(EASV) den Strom durch das Fail-Safe-Relais (FSR). 
Dies kann z. B. dadurch geschehen, daB die Fail-Safe- 
Relais-Kontrollschaltung (FRK) als eine Regelschaltung 
ausgefuhrt ist und die vom Schaltverstarker (T3) gesteu- 
erte Stromstarke durch das Fail-Safe-Relais (FSR) auf 
einen vorgegebenen Wert einregelt. Eine besonders ein- 
fache Relaisstromiiberwachung erhalt man durch Mes- 
sung des Relaisstroms iiber den Spannungsabfall an ei- 
nem zum Schaltverstarker (T3) gehorenden Widerstand 
und Uberwachung dieses Spannungsabfalls durch einen 



-schrieben werden.^ 
30 Im dargestellten Ausfiihrungsbeispiel wird die Warn- 
lampe (WAL) von einer Warnlampenansteuerungs- 
schaltung (WLA) des Eingangs-Musgangsschaltkreises 
(EAS2) iiber einen* Schaltverstarker (T4) angesteuert. 
Von einem in der Fig. 1 nicht dargestellten, zum Schalt- 
35 verstarker (T4) gehorenden Widerstand wird eine dem 
. Warniampenstrom proportionale Spannung abgegrif- 
fen und uber das TiepaBfilter (WFIL), welches durch den 
erhohten Einschaltstrom der Warnlampe (WAL) be- 
wirkte, kurzzeitige Spannungsspitzen ausfiltert, der 
40 Warnlampenkontrollschaltung (WLK) des Eingangs- 
/Aiisgangsschaltkreises (EAS2) zugefiihrt. Ergibt sich 
ein zu hoher Lampenstrom, etwa bei einem KurzschluB, 
so schaltet die Warnlampenansteuerungsschaltung 
(WLA) die Warnlampe (WAL) schnellstens ab, urn die 
45 ubrige Elektronik zu schutzen. Die Warnlampenkon- 
trollschaltung (WLK) erkennt auch eine defekte oder 
fehlende Warnlampe (WAL), insbesondere beim Ver- 
such, die Warnlampe (WAL) anzusteuern, also im Feh- 
lerfall. Da der Fahrer nun nicht uber das fehlerhafte 
50 Antiblockierregelsystem informiert werden kann, er- 
scheint es ratsam, eine Gesamtabschaltung des Anti- 
blockierregelsystems vorzunehmen, etwa dadurch, daB 
der Eingangs-/Ausgangsschaltkreis (EAS2) ein Resetsi- 
gnal (RES) und ein Sperrsignal (INH) abgibt. Da die 
55 Warnlampe (WAL) im allgemeinen zusammen mit dem 
Fail-Safe-Relais (FSR) angesteuert wird, erfolgt die 
•Feststellung des Warnlarnpenfehlers durch den Ein- 
gangs-/Ausgangsschaltkreis (EAS2) in einem Moment, 
in dem die Aktuatoren (AKT1, AKT2) ohnehin abge- 
60 schaltet werden. 

Urn jedoch zu verhindern, daO bestimmte Fehler erst 
bei einem Antiblockierregeivorgang erkannt werden, 
fiihn das Antiblockierregelsystem in relativ kurzfristi- 
gen Abstanden, vorzugsweise bei jedem Startvorgang 
es des Kraftrahrzeugs eine automatische Funktionsuber- 
priifung verschiedener Bauelemente des Antiblockier- 
regelsystems durch. Hierzu steuern die Mikrorechner 
(MRl, MR2), insbesondere uber die Eingangs-/Aus- 
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gangsschaltkreise (EASI, EAS2), verschiedene Bauele- 
mente des Antiblockierregelsystems wie das Fail-Safe- 
Relais (FSR). das Pumpenmotorrelais (PMR), den Pum- 
penmotor (PM) und die Warnlarnpe (WAL) an. Ober die 
Ruckmeldungen der Oberwachungseinrichtungen kann 
auf die richtige Funktion dieser Bauelemente geschlos- 
sen werden. Spatestens bei einer solchen Funktions- 
uberpriifung wird der Fahrer auch ein Nichtfunktionie- 
ren der Warnlarnpe (WAL) zur Kenntnis nehrnen. Auf 
ahnliche Weise erfolgt die Uberpriifung der Aktuatoren 
(AKT1, AKT2) und der Aktuatortreiberschaltkreise 
(ATSl, ATS 2). Hier2u gibt jeder Mikrorechner (MRl, 
MR2) an den zugeordneten Aktuatortreiberschaltkreis 
(ATSl, ATS2) ein Aktuatprsteuersignal fur die Aktuato- 
ren (AKT1, AKT2). Die an den Aktuatoren (AKT1. 
AKT2) abgegriffenen Kontrollsignale (AKSl, AKS2) 
werden uber die zugehorigen Aktuatortreiberschalt- 
kreise (ATSl, ATS2) an den jeweils anderen Mikrorech- 
. ner (MR2. MRl) zuriickgefuhrt. Auf diese Weise kann 
schon zu Beginn einer Fahrt uberpruft werden, ob alle 
Komponenten des Antiblockierregelsystems sich in ei- 
nem betriebssicheren Zustand befindert 

Ein schon erwahntes und fur die Sicherheit wesentli- 
ches Bauelement des Antiblockierregelsystems stellt 
der Purnpenmotor (PM) dar. Dieser Pumpenmotor 
sorgt fur den Druckaufbau im hydraulischen Bremssy- 
stem und muB spatestens bei Beginn einer Antiblockier- 
bremsung eingeschaltet werden und einwandfrei funk- 
^ u auiei eji, um^ d^ 
abgesenkten Biemsdruck wieder aufzubauen. Der Pum- 
penmotor (PM) wird uber einen Schaltkontakt (SK2) 
des Pumpenmotorrelais (PMR) betatigt. Das Pumpen- 
motorrelais (PMR) wird auf gleiche Weise durch den 
Eingangs-/Au$gangsschaltkreis (EAS2) angesteuert und 
uberwacht wie das Fail-Safe-Relais (FSR) durch den 
Eingangs-/Ausgangsbaustein (EASI). Hierbei wird das 
Pumpenmotorrelais (PMR) durch die Pumpenmotorre- 
laisansteuerungsschaltung (PRA) des Eingangs-/Aus- 
gangsbausteins (EAS2) iiber den Schaltverstarker (T5) 
angesteuert. Die Pumpenmotorrelaiskontrollschaltung 
(PRK) des Eingangs-/Ausgangsbausteins (EAS2) regelt 
oder Uberwacht die Strornstarke durch das Pumpenmo- 
torrelais (PMR). Die Pumpenmotorkontrollschaltung 
(PMK) des Eingangs-/Ausgangsschaltkreises (EAS2) 
uberwacht die uber den Schaltkontakt (SK2) des Pum- 
penmotorrelais (PMR) gefuhrte, am Pumpenmotor 
(PM) anliegende Spannung. Hierdurch kontrolliert der 
Eingangs-/Ausgangsschaltkreis (EAS2) standig sowohl 
den Schaltzustand des Pumpenmotorrelais (PMR) als 
auch die Funktionsfahigkeit des Pumpenmotors (PM). 

Die Vielzahl der Uberwachungsfunktionen und das 
Zusammenwirken von verschiedenen Bauelementen 
des Antiblockierregelsystems sowie die zwischen den 
Bauelementen ausgetauschten Signale verdeutlicht die 
Fig. 3 an einem Teilausschnitt des Antiblockierregelsy- 
stems. 

Als wesentliches Bauelement ist hier ein Eingangs- 
/Ausgangsschaltkreis (EAS) mit der zu beiden Ein- 
gangs-/Ausgangsschaltkreisen (EASI. EAS2) gehoren- 
den AuBenbeschaltung dargestellt, 

Zu beachten ist, daB die Fig. 3 lediglich einen Ober- 
blick Qber verschiedene Funktionen des Antiblockierre- 
gelsystems geben soil. Nicht berucksichtigt wird hierbei 
der redundante Aufbau des Antiblockierregelsystems, 
insbesondere das Zusammenwirken des dargestellten 
Teils mit den Bauelementen des nichtdargestellten Teils 
des Antiblockierregelsystems, also insbesondere auch 
das Zusammenwirken der beiden Mikrorechner. Urn ei- 



nen Gesamtiiberblick zu geben. wurde in der Fig. 3 im 
Gegensatz zur Darstellung in der Fig. 1 auch darauf 
verzichtet, verschiedene Oberwachungsfunktionen auf 
die beiden Eingangs-/Ausgangsschaltkreise aufzuteilen. 
5 Der Eingangs-/Ausgangsschaltkreis (EAS), der Span- 
nungsregler (SR) sowie der Aktuator (AKT) werden mit 
der Bordnetzspannung (UB) des Kraftfahrzeuges ver- 
sorgt Der Spannungsregler (SR) erzeugt aus der Bord- 
netzspannung (UB) die zur Versorgung des Mikrorech- 
io ners (MR) und des Aktuatortreiberschaltkreises (ATS) 
benotigte Spannung (USR). 

Ein zum Eingangs-/Ausgangsschaltkreis (EAS) gehd- 
render TiefpaDfilter (FIL) siebt aus dieser Spannung 
(USR) kurzzeitige Storimpulse heraus und fuhrt die 
15 Spannung (USR) zur Spannungsiiberwachung einem 
Fensterkomparator (FK) zu. Der Fensterkomparator 
(FK) bewirkt, daB der Eingangs-/Ausgangsschaltkreis 
(EAS) im Falle einer zii niedrigen Spannung (die gere- 
gelte Spannung (USR) liegt unterhalb der unteren Fen- 
20 sterspannung (UFU)) oder einer zu hohen Spannung 
(die geregelte Spannung (USR) liegt oberhalb der obe- 
ren Fensterspannung (UFO)) ein Resetsignal (RES) er- 
zeugt, welches an den Mikrorechner (MR) gegeben wird 
und diesen in einen definierten Zustand bringt. Zusam- 
25 men mit diesem Resetsignal (RES) wird ebenfalls ein 
Sperrsignal (INH) generiert, welches uber den Sperrsi- 
gnalausgang (INH OUT) an den Aktuatortreiberschalt- 
kreis (ATS) geg eb en wird und dort den Signalaustausch 
„ . r . zwtscnen dem_tyukrorechner (M R). und. dem Aktuator . 
30 (AKT) blockiert Innerhalb des Eingangs-/Ausgangs- 
bausteins (EAS) wird das Sperrsignal (INH) an die Pum- 
penmotorrelaisansteuerungsschaltung (PMA) gegeben 
' und blockiert dort die Ansteuerung des Pumpenmotor- 
relais (PMR) bzw. bewirkt die Abschaltung des Pum- 
35 penmotorrelais(PMR). 

Desweiteren erzeugt der Eingangs-ZAusgangsschah- 
kreis (EAS) zusamrnen mit dem Resetsignal (RES) auch 
immer ein Fail-Safe-Signal (FSS), welches uber die Fail- 
Safe-Relais-Ansteuerungsschaltung (FSA) das Abschal- 
40 ten des Fail-Safe-Relais (FSR) bewirkt, so daB der 
Schaltkontakt (SKI) des Fail-Safe-Relais (FSR) die 
Spannungsversorgung (UB) des Aktuators (AKT) un- 
terbricht 

Registriert der Fensterkomparator (FK) eine Span- 
45 nung (USR), die oberhalb der oberen Fensterspannung • 
liegt (USR > UFO), so erzeugt der EingangsVAusgangs- 
schaltkreis (EAS) zusatzlich zu den genannten Signalen 
(INH, RES, FSS) ein Uberspannungssignal (OS), wel- 
ches an den Spannungsregler (SR) gegeben wird und 
50 diesen zum Abschalten der Spannung (USR) veranlaBt. 
Hierdurch wird eine Zerstdrung des Mikrorechners 
(MR) und des Aktuatortreiberschaltkreises (ATS) ver- 
hindert. 

Sowohl das Resetsignal (RES) als auch das Uberspan- 
55 nungssignal (US) werden in den Speichereinrichtungen 
(SPR bzw. SPU) bis zum Abschalten der Bordnetzspan- 
nung (UB) zwischengespeichert. Zwischen dem Mikro- 
rechner (MR), dem Aktuatortreiberschaltkreis (ATS) 
und dem den Aktuator (AKT) ansteuernden Schaitver- 
eo starker (T) besteht eine bidirektionale Verbindung. Der 
Aktuatortreiberschaltkreis (ATS) steuert also nicht nur 
gemaB den vom Mikrorechner (MR) empfangenen Da- 
ten uber den Schaltverstarker (T) den Aktuator (AKT), 
sondern meldet das am Aktuator (AKT) anliegende Si- 
65 gna! nach einer Pegeiumsetzung an den Mikrorechner 
(MR) zuruck. 

Stellt der Mikrorechner (MR) bei der Ansteuerung 
des Aktuators (AKT) einen Fehler fest, so steuert er den 
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Eingangs-ZAusgangsschaltkreis (EAS)dergestait an. daB 
dieser zum einen iiber ein Sperrsignal (INH) am Aktua- 
tortreiberschaltkreis (ATS) die Dateniibergabe zwi- 
schen dem Mikrorechner (MR) und dem Aktuator 
(AKT) blockiert und zum anderen iiber ein Fail-Safe-Si- 
gnal (FSS) das Fail-Safe-Relais (FSR) abschaltet und so 
der Arbeitskontakt (SKI) des Fail-Safe-Relais (FSR) die 
Versorgung des Aktuators (AKT) rnit der Bordnetz- 
spannung(UB) unterbricht. 

Auf gleiche Weise schaltet der Mikrorechner (MR) 
das Antiblockierregelsystem ab, wenn beirn Austausch 
von Kontrollsignalen mit einem in der Fig. 3 nicht dar- 
gestelken zweiten MikrQrechner eine Nichtuberein- 
stimmung der Kontrollsignale auftritt 

Im Fehlerfall wird zusammen rnit der Abschaltung 
des Fail-Safe-Relais (FSR) dem Fahrer iiber die Warn- 
lampe (WAL) signalisiert, daB sein Antiblockierregelsy- 
stem ihm derzeit nicht zur Verfiigung stent. 

Hierzu steuert der EingangsVAusgangsschaltkreis 
(EAS) beim Auftreten eines Fail-Safe-Signals (FSS) die 
Warnlampe (WAL) an. 

Dieses kann im einfachsten Fall iiber einen Ruhekon- 
takt des Fail-Safe-Relais (FSR) erfolgen oder aber, wie 
in der Fig. 3 dargestellt, iiber die Warnlampenansteue- 
rungsschaltu'ng (WLA) des Eingangs-/Ausgangsschalt- 
kreises (EAS), welche uber einen Schaltverstarker (T4) 
die Warnlampe (WAL) ansteuert 

7itHf*m knntmlliprt f>inf> WarnlamppnVnntrnllschal- 
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Ansteuerungsschaltung(FRA) und den Schaltverstarker 
(T3) das Fail-Safe-Relais (FSR) und damit die Span- 
nungsversorgung des Aktuators (AKT) ab. 

Eine Abschaltung des Fail-Safe-Relais (FSR) und da- 
mit des Aktuators (AKT) erfolgt auch, wenn die Fail-Sa- 
fe-Relais-Kontrollschaltung (FRK) einen uberhohten 
Fail-Safe-Relaisstrom oder die Fail-Safe-Relais-Kon- 
taktiiberwachungsschaltung (FSK) eine fehlerhafte 
Spannung am Aktuator (AKT) registriert. 

Selbstverstandlich konnen auch noch weitere Ele- 
mente des An tibtockierreg el systems durch den Ein- 
gangs-/Ausgangsschaltkreis (EAS) uberwacht werden. 
Da hierzu lediglich einfach aufgebaute, weitere Bau- 
gruppen in den Eingangs-ZAusgangsschaltkreis (EAS) 
integriert werden muBten, die zudem in ihrem Aufbau 
den bereits vorhandenen Schaltungsbestandteilen weit- 
gehend entsprechen, wurde der Schaltungsaufwand 
hierbei nicht wesentlich vergroBert werden. 

Bezugszeichenliste 
Antiblockierregelsystem 

ATS1 , ATS2, ATS Aktuatortreiberschaltkreise 
AKT1.AKT2,AKT Aktuatoren 

DSA1, DSA2 Drehzahlsignalaufbereitungsschaltkreise 
EASl , EAS2, EAS Eingangs-/Ausgangsschaltkreise 
FSR Fail-Safe-Relais 
MR1.MR2. MR Mikrorechner 



-tung — (WLK)— des ^Eingangs-ZAusgangsschaltkreises - 
(EAS) den Warnlampenstrom. Diese Baugruppe kann 
insbesondere als Fensterkomparator ausgefiihrt sein, 
der eine dem Warnlampenstrom proportionate Span- 
nung iiberwacht. Dem Komparator vorgeschalteu ist 
ein TiefpaBfilter (WFIL), der kurzfristige Spannungsim- 
pulse, wie sie z. B. durch den Einschaltstromimpuls der 
Warnlampe (WAL) ausgelost werden, herausfiltert. Tritt 
ein uberhohter Lampenstrom auf, so wird die Ansteue- 
rung der Warnlampe (WAL) unterbrochen. 

Eine ahnliche Stromuberwachung ist auch bei der An- 
steuerung des Fail-Safe-Relais (FSR) und des Pumpen- 
motorrelais (PMR) vorgesehen. Alternativ zur Relais- 
stromiiberwachung kann hier auch jeweils eine Rege- 
lung des Relaisstroms vorgesehen werden. Desweiteren 
ist auch jeweils eine Oberwachung des Schaltzustands 
der Relais (FSR, PMR) vorgesehen. Hierzu sind eine 
Fail-Safe- Relais-Kontaktiiberwachungsschaltung 
(FSK) und erne Pumpenmotorkontroilschaltung (PMK) 
innerhalb des Eingangs-ZAusgangsschaltkreises (EAS) 
vorgesehen, die jeweils eine von einem Relaiskontakt 
(SKI, SK2) geschaltete Spannung uberwachen. 

Im einzelnen gehoren zum Pumpenmotorrelais 
(PMR) innerhalb des Eingangs-/Ausgangsschaltkreises 
(EAS) eine Schaltung (PRA) zur Ansteuerung des Pum- 
penmotorrelais (PMR) und eine Schaltung zur Kontrol- 
le des Pumpenmotorrelaisstroms (PRK). Der Pumpen- 
motor (PM) wird iiber den Purnpenmotorrelais-Schalt- 
kontakt (SK2) an die Bordnetzspannung (UB) geschal- 
tet. Die vom Pumpenrnotorrelais-Schaltkontakt (SK2) 
geschaltete am Pumpenrnotor (PM) anliegende Span- 
nung wird durch die Pumpenmotorkontroilschaltung 
(PMK) iiberwacht. 

Stellt die Pumpenmotorreiaiskontrollschaltung 
(PRK) einen uberhohten Purnpenmotorrelaisstrom oder 
die Pumpenmotorkontroilschaltung (PMK) eine fehler- 
hafte Spannung am Pumpenrnotor (PM) test, so schaitet 
nicht nurdie Pumpenmotorrelaisansteuerungsschaltung 
(PRA) uber den Schaltverstarker (T5) das Pumpenmo- 
torrelais (PMR), sondern auch iiber die Fail-Safe- Relais- 



-PM Pumpenmotor- 
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PMR Pumpenmotorrelais 
SI— S4 Raddrehzahlsensoren 
SR Sparinungsregler 
Tl— T5,T Schaltverstarker 
WAL Warnlampe 
B Fahrzeugbordnetz 
FIL TiefpaBfilter 
FK Fensterkomparator 

FRA Fail-Safe-Relais-Ansteuerungsschaltung 

FRK Fail-Safe-Relais-Kontrollschaltung 

FSK Fail-Safe- Retais-Kontaktuberwachungsschaltung 

INH IN Sperrsignaleingang 

INH OUT Sperrsignalausgang 

KB Kommunikationsbus 

PRA Pumpenmotorrelaisansteuerungsschaltung 

PRK Pumpenmotorrelaiskontrollschaltung 

PMK Pumpenmotorkontroilschaltung 

SKI Schaltkontakt am Fail-Safe-Relais 

SK2 Schaltkontakt am Pumpenmotorrelais 

SPR Resetsignalspeicher 

SPU Oberspannungssignalspeicher 

WLA Warnlampenansteuerungsschaltung 

WLK Warnlampenkontrollschaltung 

WFIL TiefpaBfilter fiir Warnlampenstrornuberwa- 

chung 

ZS Zundschalter 

AKS1.AKS2 Aktuatorkontrollsignale 

AST1.AST2 Aktuatorsteuersignale 

DSI.DS2 Raddrehzahlsignale 

FS1.FS2.FS Fehlersignale 

FSS Fail-Safe-Signal 

INH Sperrsignal 

KS Kontrollsignale 

RES Resetsignal 

US Uberspannungssignai 

UB Bordnetzspannung 

UFU. Untere Fensterspannung 

UFO Obere Fensterspannung 

USR Geregelte Spannung 
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Patentanspriiche 

1. Anordnung zum Oberwachen eines Antiblok- 
kiersystems fiir ein Fahrzeug, 

a) mit mindestens zwei Mikrorechnern, deren 5 
die gleichen Raddrehzahlsignale zugefuhrt 
werden, 

b) die Mikrorechner die Raddrehzahlsignale 
unabhangig voneinander auswerten, wobei je- 
der von ihnen IControlIsignale bildet, die sie 10 
austauschen und gegenseitig vergleichen. 

c) bei Nichtubereinstimmung der Kontrollsi- 
gnale ein Fehlersignal fur eine Warneinrich- 
tung und/oder ein Sperrsignal erzeugt werden, 

d) das Auftreten des Sperrsignals ein Sperren 15 
der Schahverstarker der Aktuatoren zum An- 
passen des Bremsdrucks bewirkt, 

e) die an die Mikrorechner angelegte Be- 
triebsspannung auf Einhalten der korrekten 
Werte iiberwacht und beim Oberschreiten der 20 
Werte die Stromzufuhr unterbrochen wird, 

dadurch gekennzeichnet, daB 

0 jedem Mikrorechner (MRl, MR2, MR) ein 
Eingangs-/Ausgangsschaltkreis (EASl, EAS2, 
EAS) zugeordnet ist, der den Oberwachungs- 25 
schaltkreis enthalt, der wiederum beim Anlie- 
gen des Fehlersignals (FSt, FS2, FS) und/oder 
durch Erzeugung des Sperrsignals (INH) zu- 
— — m i nd c st Teile ( M Rl, M R2r~M Rr-ATS 1 , A T S2 , 
=M „ ATSrA KTr A KT2rAKT) des^Antiblockierre -30^ 
gelsystems abschalten kann. 

2. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB ein Spannungsregler (SR) vorgesehen 
ist, der vorgegebene Bauelemente des Antiblok- 
kierregelsystems mit einer stabilisierten Spannung 35 
(VSR) versorgt 

3. Anordnung nach Anspruch 2, dadurch gekenn- 
zeichnet daB zu den vorgegebenen Bauelementen 
des Antiblockierregelsystems mindestens ein Mi- 
krorechner (MR 1, MR2, MR) gehort. 40 

4. Anordnung nach Anspruch 2, dadurch gekenn- 
zeichnet daB zu den vorgegebenen Bauelementen 
des Antiblockierregelsystems mindestens ein Ak- 
tuatortreiberschaltkreis (ATS1 , ATS2, ATS) gehort. 

.5. Anordnung nach Anspruch 2, dadurch gekenn- 45 
zeichnet, daB die Hone der vom Spannungsregler 
(SR) abgegebenen Spannung (USR) 5 Volt betragt 

6. Anordnung nach Anspruch 2 t dadurch gekenn- 
zeichnet, daB der Spannungsregler (SR) durch ein 
Steuersignal (US) dergestalt beeinfluBt werden 50 
kann, daB er die Spannungsversorguhg der vorge- 
gebenen Bauelemente des Antiblockierregelsy- 
stems unterbricht. 

7. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Eingangs-/Ausgangsschaltkreise 55 
(EAS1, EAS2, EAS) identisch aufgebaut sind. 

8. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Eingangs-/Ausgangsschaltkreise 
(EASl, EAS2, EAS) unabhangig voneinander arbei- 
ten. 60 

9. Anordnung nach Anspruch I, dadurch gekenn- 
zeichnet, dafl mindestens einer der EingangsVAus- 
gangsschaltkreise (EASl, EAS2, EAS) ein Fail-Sa- 
fe-Relais(FSR) ansteuern kann. 

10. Anordnung nach Anspruch 1, dadurch gekenn- 65 
zeichnet, daB jeder der Eingangs-/Ausgangsschalt- 
kreise (EASl, EAS2, EAS) mindestens einen Fen- 
sterkomparator (FIC) zur Oberwachung von min- 
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destens einer Spannung besitzt 

1 1. Anordnung nach Anspruch 10, dadurch gekenn- 
zeichnet daB die von den Eingangs-ZAusgangs- 
schaltkreisen (EASl, EAS2, EAS) uberwachte 
Spannung nicht mit der Betriebsspannung (UB) der 
Eingangs-/Ausgangsschaltkreise (EASl, EAS2. 
EAS) identisch ist. 

12. Anordnung nach Anspruch 2 und 10, dadurch 
gekennzeichnet daB die von den Eingangs-/Aus- 
gangsschaltkretsen (EASl , EAS2, EAS) uberwachte 
Spannung die von dem Spannungsregler(SR) abge- 
gebene Spannung (USR) ist. 

13. Anordnung nach Anspruch 10, dadurch gekenn- 
zeichnet daB dem/den Fensterkomparator/en (FK) 
(ein) Filter (FIL) zum Herausfiltern von kurzzeiti- 
gen SpannungsunregelmaBigkeiten vorgeschaltet 
ist/sind. 

14. Anordnung nach Anspruch 10, dadurch gekenn- 
zeichnet daB jeder der Eingangs-/Ausgangsschalt- 
kreise (EASl, EAS2, EAS) bei Anliegen einer Span- 
nung (USR) am Fensterkomparator (FK), die au- 

. Berhaib des Fensterbereichs (USR<UFU oder 
USR > UFO) iiegt ein Resetsignal (RES) erzeugt 
und an mindestens einen der Mikrorechner (MRl, 
MR2.MR)gibt 

15. Anordnung nach Anspruch 14, dadurch gekenn- 
zeichnet, daB jeder der Eingangs-/Ausgangsschalt- 
kreise (EAS 1, EAS2, EAS) bei Auslosung des Reset- 
signals-(RES)-duf€h-efflc Spannung (U5R )-unter 

^ halb des Fensterbereichs (USR < UFU) das Reset- 
signal (RES) noch fur eine weitere, vorgegebene 
Zeitdauer abgibt nachdem sich die Hdhe der Span- 
nung wieder innerhalb des Fensterbereichs 
(UFU < USR < UFO) eingepegelt hat 

16. Anordnung nach den Anspriichen 10 bis 14, da- 
durch gekennzeichnet daB jeder der Eingangs- 
/Ausgangsschaltkreise (EASl, EAS2, EAS) bei An- 
liegen einer Spannung (USR) oberhalb des Fenster- 
bereichs (USR > UFO) des Fensterkomparators 
(FIC) ein Uberspannungssignal (OS) erzeugt 

\7. Anordnung nach den Anspriichen 6 und 16, da- 
durch gekennzeichnet, daB bei Anliegen einer 
Spannung (USR) oberhalb des Fensterbereichs 
(USR>UFO) des Fensterkomparators (FK) der 
Spannungsregler (SR) mit dem Oberspannungssi- 
gnal (OS) beaufschlagt wird und dieser daraufhin 
die Spannungsversorgung fur vorgegebene Bauele- 
mente des Antiblockierregelsystems unterbricht 

18. Anordnung nach Anspruch 16, dadurch gekenn- 
zeichnet, da(J jeder der EingangsVAusgangsschalt- 
kreise (EASl, EAS2, EAS) ein Oberspannungssi- 
gnal (US) erzeugt, wenn eine zu hohe Spannung 
(USR > UFO) langer ats eine durch das Filter (FIL) 
vorgegebene Filterzeit am Fensterkomparator 
(FK) anliegt 

19. Anordnung nach den Anspriichen 14 und 16, 
dadurch gekennzeichnet, daB zu jedem der Ein- 
gangs-/Ausgangsschaltkreise (EASl, EAS2, EAS) 
Speichereinrichtungen (SPR, SPO) gehoren, die so- 
wohl das Resetsignal (RES) als auch das Oberspan- 
nungssignal (US) bis zum Abschalten der Bordnetz- 
spannung (UB) speichern. 

20. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB zu den vorgegebenen Teilen die der 
Uberwachungsschaltkreis beim Anliegen des Feh- 
lersignals (FS1 , FS2, FS) und/oder durch Erzeugung 
des Sperrsignals (INH^ abschalten kann, ein Pum- 
penmotorrelais (PMR) gehort 
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21. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB jeder der Eingangs-Musgangsschalt- 
kreise (EASl, EAS2. EAS) zusammen mit dem Re- 
setsignal (RES) auch das Sperrsignal(INH) erzeugt 

22. Anordnung nach nach Anspruch 1 ( dadurch ge- 5 
kennzeichnet, dafl an jedem Eingangs-VAusgangs- 
schattkreis (EASl, EAS2, EAS) ein Sperrsignalein- 
gang (INH IN) vorgesehen ist, bei dessen Beauf- 
schlagung mit einem bestimmten logischen Pegel 
der Eingangs-/Ausgangsschaltkreis (EAS1, EAS2, 10 
EAS) das Sperrsignal (INH) erzeugt. 

23. Anordnung nach Anspruch 22, dadurch gekenn- 
zeichnet, da3 jeder der erwahnten Sperrsignalein- 
gange (INH IN) mit einem der Mikrorechneraus- 
gange verbunden ist 15 

24. Anordnung nach Anspruch I, dadurch gekenn- 
zeichnet, daB die Abschaltung der Aktuatoren 
(AKT1, AKT2, AKT) uber die Abschaltung von 
mindestens einem Fail-Safe-Relais (FSR) bewirkt 
wird. 20 

25. Anordnung nach Anspruch 1 oder 24, dadurch 
gekennzeichnet, daB wenigstens einer der Ein- 
gangs-/Ausgangsschaltkreise (EASl, EAS2, EAS) 
die Spannungsversorgung der Aktuatoren unter- 
bricht (AKT1, AKT2, AKT), wenn einer der Ein- 25 
gangs-/Ausgangsschaltkreise (EASl, EAS2, EAS) 
ein Resetsignal(RES) erzeugt. 

26. Anordnung nach Anspruch 1 oder 24, dadurch 
^"gekeTTnzetchnet, daB wenigstens einer cTeT~fcin- 

gangs-7Ausgangsschaltkreise " (EASi, EAS) die 30 
Spannungsversorgung der Aktuatoren (AKTi, 
AKT2, AKT) unterbricht, wenn die von den Mikro- 
rechnern (MR1 ( MR2, MR) ausgetauschten Kon- 
trollsignale (KS) nicht iibereinstimmen. 

27. Anordnung nach Anspruch 1, dadurch gekenh- 35 
zeichnet, daB die Aktuatoren (AKT1, AKT2, AKT) ' 
Magnetventile sind. 

28. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB eine Meldeeinrichtung vorgesehen 
ist, die signalisiert, wenn die Verfugbarkeit des An- 40 
tiblockierregelsystems nicht mehr gegeben ist. 

29. Anordnung nach Anspruch 28, dadurch gekenn- 
zeichnet, daB die Meldeeinrichtung das Abschalten 
des Fail-Safe-Relais (FSR) anzeigt. 

30. Anordnung nach Anspruch 29, dadurch gekenn- 45 
zeichnet, daB die Meldeeinrichtung uber einen Ru- 
hekontakt des Fail-Safe-Relais (FSR) betatigt wird. 

31. Anordnung nach Anspruch 28. dadurch gekenn- 
zeichnet, daB die Meldeeinrichtung eine Warnlam- 
pe(WAL)tst 50 

32. Anordnung nach Anspruch 24, dadurch gekenn- 
zeichnet, daB mindestens einer der Eingangs-/Aus- 
gangsschaltkreise (EASl, EAS) die Hone des 
Stroms durch das Fail-Safe-Relais (FSR) uber- 
wacht. 55 

33. Anordnung nach Anspruch 32, dadurch gekenn- 
zeichnet, daB der Eingangs-/Ausgangsschaltkreis 
(EASl, EAS) die Fail-Safe-Relaisstromstarke durch 
Messung des Spannungsabfalls an einem Wider- 
stand ermittelt. 60 

34. Anordnung nach Anspruch 32 oder 33, dadurch 
gekennzeichnet, daB der. Eingangs-/Ausgangs- 
schaltkreis (EASl, EAS) das Fail-Safe-Relais (FSR) 
abschaltet, wenn der Fail-Safe-Relaisstrom einen 
vorgegebenen Wert uberschreitet. 55 

35. Anordnung nach Anspruch 32, dadurch gekenn- 
zeichnet, daB der Eingangs-/Ausgangsschaltkreis 
(EASl, EAS) die Fail-Safe-Relaisstromstarke auf 



einen vorgegebenen Wert einrege'.L 

36. Anordnung nach Anspruch 24. dadurch gekenn- 
zeichnet, daB mindestens einer der Eingangs-/Aus- 
gangsschaltkreise (EASl, EAS) die Spannung an 
einem Kontakt des Fail-Safe-Relais (FSR) iiber- 
wachL 

37. Anordnung nach Anspruch 36, dadurch gekenn- 
zeichnet, daB die Spannungsiiberwachung tiber ei- 
nen Fensterkomparator erfolgt 

38. Anordnung nach Anspruch 28, dadurch gekenn- 
zeichnet, daB mindestens einer der Eingangs-/Aus- 
gangsschaltkreise (EAS2, EAS) die Funktion der 
Meldeeinrichtung QberwachL 

39. Anordnung nach Anspnich 38, dadurch gekenn- 
zeichnet, daB der Eingangs-/Ausgangsschaltkreis 
(EAS2, EAS) den durch die Meldeeinrichtung flie- 
Benden Strom QberwachL 

40. Anordnung nach Anspruch 39, dadurch gekenn- 
zeichnet, daB zum EingangsVAusgangsschaltkreis 
(EAS2, EAS) ein TiefpaBfilter (WFIL) zur Ausfilte- 
rung des Einschaltstromimpulses der Meldeeinrich- 
tung gehort. 



Hierzu 3 Seite(n) Zeichnungen 



- Leerseite - 



ZEICHNUNGEN SEITE 1 



Nummer: 
Int. CI. 5 : 

Veroffentlichungstag: 



OE 41 22 01S C2 
B 50 T 3/50 
29. Juli 1993 




308 130/297 



ZEICHNUNGE* SEITE 2 Nummer; DE 41 22 015 C2 

int. CI. 5 : 8 60 T 8/60 

Verdffentlichungstag: 29. Juli 1993 



FIG 2 



UB 



DSA 1 



S1 



S3 



DS2 — *i 



UB 



1 f 

DSA 2 



DS1 



S2 



S4 



308 1 30/297 



ZEICHNUNGEN SEITE 3 



Nummer: 
Int. CI. 5 : 

Veroffentlichungstag: 



DE41 22 016 C2 
B 60 T 8/60 

29. Juli 1993 



FIG 3 



PH 



1 



UB 



UB 



^ASK2 
fUB 



PMR 



T5 < 



WLA 



T4 



^ FSR 



UB 



SK1 



PMK 



PRA 



PRK 



*WFIL 



WLK 
T 



WLA 



» . FRK • 



I 



FRA * 



F'SK 



EAS 



FK 



USR<jUSR> 
UFUJUFO 



'H US 




FSS 



FI L 



UB 



SR 
US USR 




KT 



T 



Nri-J 



ATS 
J USR 



MR 
USR 



SPR 



Docket z ttfl-Oia* 
Apphc. # 09(1/8 

Applicant: 6Jev\c/otrJ^ 



Lerner and Greenberg, PA 

Post Office Box 2480 
Hollywood, FL 33022-2480 
Tel: (954)925-1100 Fax: (954)925-1101 



303 1 30/297 



